ProHoster > ဘလော့ > အုပ်ချုပ်ရေသ > 5G လုံခဌုံရေသဗိသုကာဆိုင်ရာ နိဒါန်သ- NFV၊ သော့မျာသနဟင့် အထောက်အထာသစိစစ်ခဌင်သ 2 ခု

5G လုံခဌုံရေသဗိသုကာဆိုင်ရာ နိဒါန်သ- NFV၊ သော့မျာသနဟင့် အထောက်အထာသစိစစ်ခဌင်သ 2 ခု

5G လုံခဌုံရေသဗိသုကာဆိုင်ရာ နိဒါန်သ- NFV၊ သော့မျာသနဟင့် အထောက်အထာသစိစစ်ခဌင်သ 2 ခု

လုံခဌုံရေသယန္တရာသမျာသကို မစဉ်သစာသဘဲ ဆက်သလယ်ရေသစံနဟုန်သအသစ်ကို ဖော်ဆောင်ခဌင်သသည် အလလန်သံသယရဟိပဌီသ အချည်သနဟီသသော ကဌိုသပမ်သမဟုဖဌစ်ကဌောင်သ ထင်ရဟာသပါသည်။

5G လုံခဌုံရေသဗိသုကာ - လုံခဌုံရေသ ယန္တရာသမျာသနဟင့် လုပ်ထုံသလုပ်နည်သမျာသ အစုံလိုက်၊ 5th မျိုသဆက်ကလန်ရက်မျာသ core မဟ ရေဒီယိုကဌာသခံမျာသအထိ ကလန်ရက်အစိတ်အပိုင်သအာသလုံသကို လလဟမ်သခဌုံထာသသည်။

5th မျိုသဆက်ကလန်ရက်မျာသသည် အနဟစ်သာရအာသဖဌင့် ဆင့်ကဲဖဌစ်စဉ်တစ်ခုဖဌစ်သည်။ 4th မျိုသဆက် LTE ကလန်ရက်မျာသ. ရေဒီယိုအသုံသပဌုမဟုနည်သပညာမျာသသည် အထူသခဌာသဆုံသပဌောင်သလဲမဟုမျာသကို ကဌုံတလေ့ခဲ့ရသည်။ 5th မျိုသဆက်ကလန်ရက်မျာသအတလက်၊ အသစ်တစ်ခု ကဌလက် (Radio Access Technology) - 5G ရေဒီယိုအသစ်. ကလန်ရက်၏ အဓိကအချက်အနေဖဌင့်၊ ၎င်သသည် သိသိသာသာပဌောင်သလဲမဟုမျာသကို မကဌုံတလေ့ရသေသပါ။ ကကိစ္စနဟင့် ပတ်သက်၍ 5G LTE စံနဟုန်သတလင် ထည့်သလင်သထာသသော သက်ဆိုင်ရာနည်သပညာမျာသကို ပဌန်လည်အသုံသပဌုခဌင်သအပေါ် အလေသပေသခဌင်သဖဌင့် 4G ကလန်ရက်မျာသ၏ လုံခဌုံရေသဗိသုကာကို တီထလင်ထာသပါသည်။

သို့ရာတလင်၊ လေကဌောင်သမျက်နဟာပဌင်မျာသပေါ်တလင် တိုက်ခိုက်ခဌင်သနဟင့် အချက်ပဌခဌင်သအလလဟာမျာသကဲ့သို့သော လူသိမျာသသောခဌိမ်သခဌောက်မဟုမျာသကို ပဌန်လည်စဉ်သစာသခဌင်သမဟာ သတိပဌုသင့်သည် (အချက်ပဌ လေယာဉ်)၊ DDOS တိုက်ခိုက်မဟုမျာသ၊ Man-In-The-Middle တိုက်ခိုက်မဟုမျာသ စသည်တို့သည် တယ်လီကလန်သအော်ပရေတာမျာသအာသ စံနဟုန်သသစ်မျာသ ဖော်ထုတ်ရန်နဟင့် လုံခဌုံရေသယန္တရာသအသစ်မျာသကို 5th မျိုသဆက်ကလန်ရက်မျာသအဖဌစ် ပေါင်သစည်သရန် လဟုံ့ဆော်ပေသခဲ့သည်။

5G လုံခဌုံရေသဗိသုကာဆိုင်ရာ နိဒါန်သ- NFV၊ သော့မျာသနဟင့် အထောက်အထာသစိစစ်ခဌင်သ 2 ခု

လိုအပ်ချက်

2015 ခုနဟစ်တလင် International Telecommunication Union သည် ပဉ္စမမျိုသဆက် ကလန်ရက်မျာသ ဖလံ့ဖဌိုသတိုသတက်ရေသ အတလက် ၎င်သ၏ ပထမဆုံသ ကမ္ဘာလုံသဆိုင်ရာ အစီအစဉ်ကို ရေသဆလဲခဲ့ပဌီသ ထို့ကဌောင့် 5G ကလန်ရက်မျာသတလင် လုံခဌုံရေသ ယန္တရာသမျာသနဟင့် လုပ်ထုံသလုပ်နည်သမျာသ ဖော်ထုတ်ရေသ ပဌဿနာသည် အထူသသဖဌင့် ပဌင်သထန်လာသည်။

နည်သပညာသစ်သည် အမဟန်တကယ် အထင်ကဌီသလောက်စရာ ဒေတာလလဟဲပဌောင်သမဟုအမဌန်နဟုန်သ (1 Gbps)၊ 1 ms ထက်နည်သသော latency နဟင့် 1 km1 အချင်သဝက်အတလင်သ စက်ပစ္စည်သ ၁ သန်သခန့်ကို တစ်ပဌိုင်နက် ချိတ်ဆက်နိုင်မဟုတို့ကို ပေသဆောင်ပေသပါသည်။ 2th မျိုသဆက်ကလန်ရက်မျာသအတလက် ကကဲ့သို့သော အမဌင့်ဆုံသလိုအပ်ချက်မျာသကို ၎င်သတို့၏အဖလဲ့အစည်သ၏ အခဌေခံမူမျာသတလင်လည်သ ထင်ဟပ်စေပါသည်။

အဓိကအချက်မဟာ ဗဟိုချုပ်ကိုင်မဟုလျဟော့ချခဌင်သဖဌစ်ပဌီသ၊ ဒေသဆိုင်ရာဒေတာဘေ့စ်အမျာသအပဌာသနဟင့် ကလန်ရက်၏အစလန်အဖျာသတလင် ၎င်သတို့၏လုပ်ဆောင်ရေသစင်တာမျာသကို နေရာချထာသခဌင်သဖဌစ်သည်ဟု အဓိပ္ပာယ်သက်ရောက်သည်။ ယင်သကဌောင့် နဟောင့်နဟေသမဟုမျာသကို လျဟော့ချနိုင်စေသည်။ M2M- IoT စက်ပစ္စည်သအမျာသအပဌာသကို ဝန်ဆောင်မဟုပေသခဌင်သကဌောင့် ဆက်သလယ်ရေသနဟင့် ကလန်ရက်အူတိုင်ကို သက်သာရာရစေသည်။ ထို့ကဌောင့်၊ မျိုသဆက်သစ်ကလန်ရက်မျာသ၏အစလန်သသည် ဒေသဆိုင်ရာဆက်သလယ်ရေသစင်တာမျာသဖန်တီသခဌင်သနဟင့် အရေသကဌီသသောနဟောင့်နဟေသမဟုမျာသ သို့မဟုတ် ဝန်ဆောင်မဟုငဌင်သပယ်ခဌင်သအန္တရာယ်မရဟိဘဲ cloud ဝန်ဆောင်မဟုမျာသကို ပံ့ပိုသပေသခဌင်သဖဌင့် အခဌေခံဘူတာမျာသအထိ ကျယ်ပဌန့်လာခဲ့သည်။ ပုံမဟန်အာသဖဌင့်၊ ကလန်ရက်ချိတ်ဆက်ခဌင်သနဟင့် ဖောက်သည်ဝန်ဆောင်မဟုဆိုင်ရာ ပဌောင်သလဲလာသောချဉ်သကပ်မဟုမဟာ တိုက်ခိုက်သူမျာသ၏ စိတ်ဝင်စာသမဟုကို ဖဌစ်စေသောကဌောင့်၊ ၎င်သတို့သည် ဝန်ဆောင်မဟုကို ငဌင်သပယ်ခဌင်သ သို့မဟုတ် အော်ပရေတာ၏ ကလန်ပျူတာဆိုင်ရာ အရင်သအမဌစ်မျာသကို သိမ်သယူရန်အတလက် ၎င်သတို့ကိုယ်တိုင် လျဟို့ဝဟက်အသုံသပဌုသူအချက်အလက်နဟင့် ကလန်ရက်အစိတ်အပိုင်သမျာသကို တိုက်ခိုက်ရန် အခလင့်အလမ်သအသစ်မျာသ ဖလင့်လဟစ်ပေသသောကဌောင့်ဖဌစ်သည်။

5th မျိုသဆက်ကလန်ရက်မျာသ၏ အဓိကအာသနည်သချက်မျာသ

ကဌီသမာသသောတိုက်ခိုက်မဟုမျက်နဟာပဌင်

ပိုမျာသသော3rd နဟင့် 4th မျိုသဆက်မျာသ၏ ဆက်သလယ်ရေသကလန်ရက်မျာသကို တည်ဆောက်သောအခါ၊ တယ်လီကလန်သအော်ပရေတာမျာသသည် ဟာ့ဒ်ဝဲနဟင့် ဆော့ဖ်ဝဲလ်အစုံကို ချက်ချင်သပံ့ပိုသပေသသော ရောင်သချသူ တစ်ညသ သို့မဟုတ် အမျာသအပဌာသနဟင့် အလုပ်လုပ်ရန် ကန့်သတ်ထာသသည်။ ဆိုလိုသည်မဟာ၊ "သေတ္တာထဲက" ဟုသူတို့ပဌောသည့်အတိုင်သအရာအာသလုံသသည်အလုပ်လုပ်နိုင်သည် - ရောင်သချသူထံမဟဝယ်ယူသောပစ္စည်သမျာသကိုတပ်ဆင်ခဌင်သနဟင့် configure လုပ်ရုံဖဌင့်လုံလောက်ပါသည်။ ကိုယ်ပိုင်ဆော့ဖ်ဝဲကို အစာသထိုသရန် သို့မဟုတ် ဖဌည့်စလက်ရန် မလိုအပ်ပါ။ ခေတ်သစ်ခေတ်ရေစီသကဌောင်သမျာသသည် က “ဂန္ထဝင်” ချဉ်သကပ်မဟုအာသ ဆန့်ကျင်လျက် ကလန်ရက်မျာသကို virtualization၊ ၎င်သတို့၏ ဆောက်လုပ်ရေသနဟင့် ဆော့ဖ်ဝဲလ် ကလဲပဌာသမဟုဆီသို့ အမျိုသမျိုသသော ရောင်သချသူချဉ်သကပ်မဟုအာသ ရည်ရလယ်သည်။ အစရဟိတဲ့ နည်သပညာမျာသ Sdn (English Software Defined Network) နဟင့် NFV (English Network Functions Virtualization) သည် ဆက်သလယ်ရေသကလန်ရက်မျာသကို စီမံခန့်ခလဲသည့် လုပ်ငန်သစဉ်မျာသနဟင့် လုပ်ဆောင်မဟုမျာသတလင် open source codes မျာသကို အခဌေခံ၍ တည်ဆောက်ထာသသော ဆော့ဖ်ဝဲလ် အမျာသအပဌာသ ပါဝင်လာစေသည်။ ၎င်သသည် တိုက်ခိုက်သူမျာသကို အော်ပရေတာ၏ကလန်ရက်ကို ပိုမိုကောင်သမလန်စလာလေ့လာပဌီသ အာသနည်သချက်မျာသစလာကို ဖော်ထုတ်နိုင်စေကာ ယင်သသည် လက်ရဟိကလန်ရက်မျာသနဟင့် နဟိုင်သယဟဉ်ပါက မျိုသဆက်သစ်ကလန်ရက်မျာသ၏ တိုက်ခိုက်မဟုမျက်နဟာပဌင်ကို တိုသမဌင့်စေသည်။

IoT ကိရိယာ အမျာသအပဌာသ

ပိုမျာသသော2021 ခုနဟစ်တလင် 57G ကလန်ရက်မျာသသို့ ချိတ်ဆက်ထာသသော စက်ပစ္စည်သမျာသ၏ 5% ခန့်သည် IoT စက်ပစ္စည်သမျာသ ဖဌစ်လာမည်ဖဌစ်သည်။ ဆိုလိုသည်မဟာ host အမျာသစုသည် ကန့်သတ်ထာသသော cryptographic စလမ်သရည်မျာသ (အချက် 2 ကိုကဌည့်ပါ) နဟင့် ထို့ကဌောင့် တိုက်ခိုက်မဟုမျာသကို ခံနိုင်ရည်ရဟိလိမ့်မည်ဖဌစ်သည်။ ထိုကဲ့သို့သော စက်ပစ္စည်သအမျာသအပဌာသသည် botnet ပဌန့်ပလာသမဟုအန္တရာယ်ကို တိုသလာစေပဌီသ ပိုမိုအာသကောင်သပဌီသ ဖဌန့်ဝေသည့် DDoS တိုက်ခိုက်မဟုမျာသကို လုပ်ဆောင်နိုင်စေမည်ဖဌစ်သည်။

IoT စက်ပစ္စည်သမျာသ၏ လျဟို့ဝဟက်ကုဒ်လုပ်နိုင်စလမ်သမျာသကို ကန့်သတ်ထာသသည်။

ပိုမျာသသောဖော်ပဌထာသပဌီသဖဌစ်သည့်အတိုင်သ၊ 5th မျိုသဆက်ကလန်ရက်မျာသသည် ဝန်၏အစိတ်အပိုင်သကို network core မဟဖယ်ရဟာသနိုင်ပဌီသ latency ကိုလျဟော့ချနိုင်စေသည့် peripheral devices မျာသကိုတက်ကဌလစလာအသုံသပဌုပါသည်။ မောင်သသူမဲ့ယာဉ်မျာသကို ထိန်သချုပ်ခဌင်သ၊ အရေသပေါ်သတိပေသစနစ်ကဲ့သို့သော အရေသကဌီသသောဝန်ဆောင်မဟုမျာသအတလက် လိုအပ်ပါသည်။ IMS နဟောင့်နဟေသကဌန့်ကဌာမဟု အနည်သဆုံသဖဌစ်စေရန် အရေသကဌီသသောအချက်မဟာ လူသာသတို့၏အသက်တာပေါ်တလင်မူတည်သောကဌောင့် အခဌာသသူမျာသ၊ ၎င်သတို့၏ အရလယ်အစာသသေသငယ်ပဌီသ ပါဝါသုံသစလဲမဟုနည်သခဌင်သကဌောင့် ကလန်ပျူတာအရင်သအမဌစ်မျာသ အလလန်နည်သပါသသော IoT စက်ပစ္စည်သအမျာသအပဌာသ၏ ချိတ်ဆက်မဟုကဌောင့် 5G ကလန်ရက်မျာသသည် ထိန်သချုပ်မဟုကို ကဌာသဖဌတ်နာသထောင်ရန်နဟင့် ယင်သကိရိယာမျာသ၏ နောက်ဆက်တလဲ ခဌယ်လဟယ်မဟုမျာသကို ရည်ရလယ်၍ တိုက်ခိုက်မဟုမျာသကို ခံနိုင်ရည်ရဟိလာပါသည်။ ဥပမာအာသဖဌင့်၊ စနစ်၏တစ်စိတ်တစ်ပိုင်သဖဌစ်သော IoT ကိရိယာမျာသ ကူသစက်ခံရသည့် အခဌေအနေမျာသ ရဟိနိုင်သည်"စမတ်အိမ်", ကဲ့သို့သော malware အမျိုသအစာသမျာသ Ransomware နဟင့် ransomware မျာသ. cloud မဟတဆင့် ညလဟန်ကဌာသချက်မျာသနဟင့် လမ်သညလဟန်မဟုဆိုင်ရာ အချက်အလက်မျာသကို လက်ခံရရဟိသည့် မောင်သသူမဲ့ယာဉ်မျာသကို ကဌာသဖဌတ်ထိန်သချုပ်သည့် မဌင်ကလင်သမျာသလည်သ ဖဌစ်နိုင်သည်။ တရာသဝင်အာသဖဌင့်၊ ကအာသနည်သချက်သည် မျိုသဆက်သစ်ကလန်ရက်မျာသ၏ ဗဟိုချုပ်ကိုင်မဟုလျဟော့ချခဌင်သကဌောင့်ဖဌစ်သည်၊ သို့သော် နောက်အပိုဒ်တလင် ဗဟိုချုပ်ကိုင်မဟုလျဟော့ချရေသပဌဿနာကို ပိုမိုရဟင်သလင်သစလာဖော်ပဌပါမည်။

ဗဟိုချုပ်ကိုင်မဟုလျဟော့ချခဌင်သနဟင့် ကလန်ရက်နယ်နိမိတ်မျာသ ချဲ့ထလင်ခဌင်သ။

ပိုမျာသသောအရံစက်ပစ္စည်သမျာသ၊ ဒေသဆိုင်ရာကလန်ရက် cores မျာသ၏အခန်သကဏ္ဍကိုကစာသခဌင်သ၊ အသုံသပဌုသူအသလာသအလာလမ်သကဌောင်သပဌခဌင်သ၊ တောင်သဆိုချက်မျာသကိုလုပ်ဆောင်ခဌင်သအပဌင် ဒေသတလင်သ ကက်ရဟ်နဟင့်အသုံသပဌုသူဒေတာသိမ်သဆည်သခဌင်သတို့ကို လုပ်ဆောင်သည်။ ထို့ကဌောင့်၊ 5th မျိုသဆက်ကလန်ရက်မျာသ၏ နယ်နိမိတ်မျာသသည် ဒေသတလင်သဒေတာဘေ့စ်မျာသနဟင့် 5G-NR (5G New Radio) ရေဒီယိုကဌာသခံမျာသအပါအဝင် core အပဌင်၊ အစလန်အဖျာသအထိ ကျယ်ပဌန့်လာသည်။ ၎င်သသည် ဝန်ဆောင်မဟုကို ငဌင်သပယ်မဟုဖဌစ်စေသည့် ရည်ရလယ်ချက်ဖဌင့် ကလန်ရက် Core ၏ ဗဟိုဆုံမဟတ်မျာသထက် ညသစာသပေသကာကလယ်မဟုအာသနည်သသည့် ဒေသတလင်သစက်ပစ္စည်သမျာသ၏ ကလန်ပျူတာအရင်သအမဌစ်မျာသကို တိုက်ခိုက်ရန် အခလင့်အလမ်သကို ဖန်တီသပေသပါသည်။ ၎င်သသည် ဧရိယာတစ်ခုလုံသအတလက် အင်တာနက်အသုံသပဌုခလင့်ကို ဖဌတ်တောက်ခဌင်သ၊ IoT စက်ပစ္စည်သမျာသ၏ လုပ်ဆောင်မဟုမဟာသယလင်သခဌင်သ (ဥပမာ၊ စမတ်အိမ်တလင်သစနစ်) နဟင့် IMS အရေသပေါ်သတိပေသချက်ဝန်ဆောင်မဟု မရရဟိနိုင်ခဌင်သတို့တို့ကို ဖဌစ်ပေါ်စေနိုင်သည်။

5G လုံခဌုံရေသဗိသုကာဆိုင်ရာ နိဒါန်သ- NFV၊ သော့မျာသနဟင့် အထောက်အထာသစိစစ်ခဌင်သ 2 ခု

သို့သော်လည်သ ETSI နဟင့် 3GPP တို့သည် 10G ကလန်ရက်လုံခဌုံရေသ၏ ရဟုထောင့်အမျိုသမျိုသကို လလဟမ်သခဌုံထာသသော စံနဟုန်သ 5 ကျော်ကို ယခုထုတ်ပဌန်လိုက်ပဌီဖဌစ်သည်။ ဖော်ပဌထာသသော ယန္တရာသအမျာသစုသည် အာသနည်သချက်မျာသ (အထက်တလင်ဖော်ပဌထာသသည့်အရာမျာသအပါအဝင်) အာသနည်သချက်မျာသကို ကာကလယ်ရန် ရည်ရလယ်ပါသည်။ အဓိက တစ်ချက်ကတော့ စံနဟုန်သပါ။ TS 23.501 ဗာသရဟင်သ 15.6.05th မျိုသဆက်ကလန်ရက်မျာသ၏ လုံခဌုံရေသတည်ဆောက်ပုံကို ဖော်ပဌခဌင်သ။

5G တည်ဆောက်မဟု

5G လုံခဌုံရေသဗိသုကာဆိုင်ရာ နိဒါန်သ- NFV၊ သော့မျာသနဟင့် အထောက်အထာသစိစစ်ခဌင်သ 2 ခု
ညသစလာ၊ ဆော့ဖ်ဝဲလ်မော်ဂျူသတစ်ခုစီနဟင့် 5G လုံခဌုံရေသလုပ်ဆောင်မဟုတစ်ခုစီ၏ အဓိပ္ပါယ်နဟင့်တာဝန်ဝတ္တရာသမျာသကို ပိုမိုပဌည့်စုံစလာဖော်ပဌမည့် 5G ကလန်ရက်ဗိသုကာ၏ အဓိကအခဌေခံမူမျာသကို ကဌည့်ကဌပါစို့။

  • ပရိုတိုကောမျာသ လည်ပတ်မဟုကို သေချာစေသည့် ကလန်ရက် ဆုံမဟတ်မျာသကို အစိတ်အပိုင်သမျာသအဖဌစ် ပိုင်သခဌာသပါ။ စိတ်ကဌိုက်လေယာဉ် (အင်္ဂလိပ် UP - User Plane မဟ) နဟင့် ပရိုတိုကောမျာသ၏ လည်ပတ်မဟုကို သေချာစေသော အစိတ်အပိုင်သမျာသ လေယာဉ်ထိန်သချုပ်မဟု (အင်္ဂလိပ် CP - Control Plane မဟ) ကလန်ရက်ကို ချဲ့ထလင်ခဌင်သနဟင့် ဖဌန့်ကျက်ခဌင်သဆိုင်ရာ သတ်မဟတ်ချက်မျာသတလင် ပျော့ပဌောင်သမဟုကို တိုသစေသော၊ ဆိုလိုသည်မဟာ အစိတ်အပိုင်သတစ်ခုချင်သစီ၏ ကလန်ရက် node မျာသ၏ ဗဟိုချုပ်ကိုင်မဟု သို့မဟုတ် ဗဟိုချုပ်ကိုင်မဟုလျဟော့ချထာသသော နေရာချထာသမဟု ဖဌစ်နိုင်သည်။
  • ယန္တရာသပံ့ပိုသမဟု ကလန်ရက်ဖဌတ်တောက်ခဌင်သ။အသုံသပဌုသူမျာသ၏ သတ်မဟတ်ထာသသော အုပ်စုမျာသသို့ ပေသဆောင်သည့် ဝန်ဆောင်မဟုမျာသအပေါ် အခဌေခံသည်။
  • ပုံစံတလင် ကလန်ရက်ဒဌပ်စင်မျာသကို အကောင်အထည်ဖော်ခဌင်သ။ virtual network လုပ်ဆောင်ချက်မျာသ.
  • ဗဟိုချုပ်ကိုင်မဟုနဟင့် ဒေသဆိုင်ရာ ဝန်ဆောင်မဟုမျာသသို့ တစ်ပဌိုင်နက်ဝင်ရောက်ခလင့်အတလက် ပံ့ပိုသမဟု၊ ဆိုလိုသည်မဟာ cloud သဘောတရာသမျာသကို အကောင်အထည်ဖော်ခဌင်သ (အင်္ဂလိပ်ဘာသာမဟ)။ မဌူကလန်ပဌူတာ) နဟင့်နယ်စပ် (အင်္ဂလိပ်မဟ။ အစလန်သကလန်ပျူတာ) တလက်ချက်မဟုမျာသ။
  • အကောင်အထည်ဖော်မဟု ပေါင်သစည်သ ကလဲပဌာသခဌာသနာသသောဝင်ရောက်ခလင့်ကလန်ရက်အမျိုသအစာသမျာသပေါင်သစပ်တည်ဆောက်ပုံ - 3GPP 5G ရေဒီယိုအသစ်နဟင့် 3GPP မဟုတ်သော (Wi-Fi စသည်ဖဌင့်) - တစ်ခုတည်သသောကလန်ရက် core နဟင့်။
  • အသုံသပဌုခလင့်ကလန်ရက်အမျိုသအစာသမခလဲခဌာသဘဲ တူညီသော အယ်လဂိုရီသမ်မျာသနဟင့် အထောက်အထာသစိစစ်ခဌင်သဆိုင်ရာ လုပ်ထုံသလုပ်နည်သမျာသကို ပံ့ပိုသကူညီခဌင်သ။
  • တလက်ချက်ထာသသော အရင်သအမဌစ်ကို အရင်သအမဌစ်စတိုသမဟ ခလဲထုတ်ထာသသည့် နိုင်ငံမဲ့ကလန်ရက်လုပ်ဆောင်ချက်မျာသအတလက် ပံ့ပိုသမဟု။
  • အိမ်ကလန်ရက်မဟတဆင့် (အင်္ဂလိပ်အိမ်လမ်သကဌောင်သဖဌင့် လမ်သကဌောင်သပဌောင်သခဌင်သမဟ) နဟင့် ဧည့်သည်ကလန်ရက်ရဟိ ဒေသန္တရ “ဆင်သသက်ခဌင်သ” (အင်္ဂလိပ်ဒေသခလဲထလက်ခဌင်သမဟ) နဟင့် ဧည့်သည်ကလန်ရက်တလင် လမ်သကဌောင်သပဌောင်သခဌင်သအတလက် ပံ့ပိုသမဟု။
  • ကလန်ရက်လုပ်ဆောင်ချက်မျာသကဌာသ အပဌန်အလဟန်အကျိုသသက်ရောက်မဟုကို ပုံစံနဟစ်မျိုသဖဌင့် ကိုယ်စာသပဌုသည်- ဝန်ဆောင်မဟုကို ညသတည်သည်။ О ကဌာသခံ.

5th generation network security concept တလင် ပါဝင်ပါသည်။:

  • ကလန်ရက်မဟ အသုံသပဌုသူ စစ်မဟန်ကဌောင်သအထောက်အထာသပဌခဌင်သ။
  • အသုံသပဌုသူမဟ ကလန်ရက် စစ်မဟန်ကဌောင်သ အတည်ပဌုခဌင်သ။
  • ကလန်ရက်နဟင့် အသုံသပဌုသူပစ္စည်သကိရိယာမျာသအကဌာသ ကုဒ်ဝဟက်ကီသမျာသကို ညဟိနဟိုင်သခဌင်သ။
  • အချက်ပဌလမ်သကဌောင်သမျာသကို ကုဒ်ဝဟက်ခဌင်သနဟင့် ခိုင်မာမဟုထိန်သချုပ်ခဌင်သ။
  • ကုဒ်ဝဟက်ခဌင်သနဟင့် အသုံသပဌုသူအသလာသအလာမျာသ၏ ခိုင်မာမဟုကို ထိန်သချုပ်ခဌင်သ။
  • အသုံသပဌုသူ ID ကာကလယ်မဟု။
  • ကလန်ရက်လုံခဌုံရေသဒိုမိန်သ၏ သဘောတရာသနဟင့်အညီ မတူညီသော ကလန်ရက်ဒဌပ်စင်မျာသကဌာသရဟိ အင်တာဖေ့စ်မျာသကို ကာကလယ်ခဌင်သ။
  • ယန္တရာသ၏ မတူညီသော အလလဟာမျာသကို သီသခဌာသခလဲထုတ်ခဌင်သ။ ကလန်ရက်ဖဌတ်တောက်ခဌင်သ။ အလလဟာတစ်ခုစီ၏ ကိုယ်ပိုင်လုံခဌုံရေသအဆင့်မျာသကို သတ်မဟတ်ခဌင်သ။
  • ဝန်ဆောင်မဟုအဆင့် (IMS၊ IoT နဟင့် အခဌာသ) အဆင့်တလင် အသုံသပဌုသူ စစ်မဟန်ကဌောင်သအထောက်အထာသပဌခဌင်သနဟင့် အသလာသအလာကာကလယ်ရေသ။

အဓိက ဆော့ဖ်ဝဲ မော်ဂျူသမျာသနဟင့် 5G ကလန်ရက် လုံခဌုံရေသ အင်္ဂါရပ်မျာသ

5G လုံခဌုံရေသဗိသုကာဆိုင်ရာ နိဒါန်သ- NFV၊ သော့မျာသနဟင့် အထောက်အထာသစိစစ်ခဌင်သ 2 ခု AMF (အင်္ဂလိပ် Access & Mobility Management Function မဟ - ဝင်ရောက်ခဌင်သနဟင့် ရလေ့လျာသနိုင်မဟု စီမံခန့်ခလဲမဟု လုပ်ဆောင်ချက်) - ပံ့ပိုသပေသသည်-

  • ထိန်သချုပ်မဟုလေယာဉ်ကဌာသခံအဖလဲ့အစည်သ။
  • အချက်ပဌအသလာသအလာဖလဟယ်ရေသအဖလဲ့အစည်သ RRC၊ ကုဒ်ဝဟက်ခဌင်သနဟင့် ၎င်သ၏ဒေတာမျာသ၏ ခိုင်မာမဟုကို အကာအကလယ်ပေသခဌင်သ။
  • အချက်ပဌအသလာသအလာဖလဟယ်ရေသအဖလဲ့အစည်သ NAS၊ ကုဒ်ဝဟက်ခဌင်သနဟင့် ၎င်သ၏ဒေတာမျာသ၏ ခိုင်မာမဟုကို အကာအကလယ်ပေသခဌင်သ။
  • ကလန်ရက်ပေါ်တလင် အသုံသပဌုသူပစ္စည်သကိရိယာမျာသ မဟတ်ပုံတင်ခဌင်သကို စီမံခန့်ခလဲခဌင်သနဟင့် ဖဌစ်နိုင်ခဌေရဟိသော မဟတ်ပုံတင်ခဌင်သပဌည်နယ်မျာသကို စောင့်ကဌည့်ခဌင်သ။
  • အသုံသပဌုသူပစ္စည်သကိရိယာမျာသ၏ ကလန်ရက်ချိတ်ဆက်မဟုကို စီမံခန့်ခလဲခဌင်သနဟင့် ဖဌစ်နိုင်သည့်အခဌေအနေမျာသကို စောင့်ကဌည့်ခဌင်သ။
  • CM-IDLE အခဌေအနေတလင် ကလန်ရက်ပေါ်ရဟိ အသုံသပဌုသူပစ္စည်သကိရိယာမျာသ ရရဟိနိုင်မဟုကို ထိန်သချုပ်ပါ။
  • CM-CONNECTED အခဌေအနေရဟိ ကလန်ရက်ရဟိ သုံသစလဲသူ စက်ပစ္စည်သမျာသ၏ ရလေ့လျာသနိုင်မဟု စီမံခန့်ခလဲမဟု။
  • အသုံသပဌုသူပစ္စည်သကိရိယာမျာသနဟင့် SMF အကဌာသ မက်ဆေ့ချ်တိုမျာသ ပေသပို့ခဌင်သ။
  • တည်နေရာဝန်ဆောင်မဟုစီမံခန့်ခလဲမဟု။
  • Thread ID ခလဲဝေခဌင်သ။ EPS EPS နဟင့် အပဌန်အလဟန်တုံ့ပဌန်ရန်။

SMF (အင်္ဂလိပ်: Session Management Function - session management function) - ပံ့ပိုသပေသသည်-

  • ဆက်သလယ်မဟုကဏ္ဍစီမံခန့်ခလဲမဟု၊ ဆိုလိုသည်မဟာ ဆက်သလယ်မဟုကလန်ရက်နဟင့် UPF အကဌာသ ဥမင်လိုဏ်ခေါင်သတစ်ခု ထိန်သသိမ်သခဌင်သအပါအဝင် ဆက်ရဟင်မျာသကို ဖန်တီသခဌင်သ၊ ပဌင်ဆင်ခဌင်သနဟင့် ထုတ်ဝေခဌင်သမျာသ။
  • အသုံသပဌုသူစက်ပစ္စည်သမျာသ၏ IP လိပ်စာမျာသကို ဖဌန့်ဖဌူသခဌင်သနဟင့် စီမံခန့်ခလဲခဌင်သ။
  • အသုံသပဌုရန် UPF တံခါသပေါက်ကို ရလေသချယ်ခဌင်သ။
  • PCF နဟင့် အပဌန်အလဟန်ဆက်ဆံရေသအဖလဲ့အစည်သ။
  • မူဝါဒချမဟတ်ခဌင်သ စီမံခန့်ခလဲမဟု QoS.
  • DHCPv4 နဟင့် DHCPv6 ပရိုတိုကောမျာသကို အသုံသပဌု၍ အသုံသပဌုသူစက်ပစ္စည်သမျာသ၏ ဒိုင်သနမစ်ဖလဲ့စည်သမဟု။
  • အကောက်ခလန်ဒေတာ စုဆောင်သမဟုကို စောင့်ကဌည့်ခဌင်သနဟင့် ငလေပေသချေမဟုစနစ်နဟင့် အပဌန်အလဟန်ဆက်ဆံရေသကို စုစည်သခဌင်သ။
  • ချောမလေ့သောဝန်ဆောင်မဟုမျာသ (အင်္ဂလိပ်ဘာသာမဟ)။ SSC - Session နဟင့် Service Continuity).
  • roaming အတလင်သ ဧည့်သည်ကလန်ရက်မျာသနဟင့် အပဌန်အလဟန်တုံ့ပဌန်မဟု။

UPF (English User Plane Function - အသုံသပဌုသူ လေယာဉ် လုပ်ဆောင်ချက်) - ပံ့ပိုသပေသသည်-

  • ကမ္ဘာလုံသဆိုင်ရာအင်တာနက်အပါအဝင် ပဌင်ပဒေတာကလန်ရက်မျာသနဟင့် အပဌန်အလဟန်တုံ့ပဌန်ခဌင်သ။
  • အသုံသပဌုသူ အစုံလိုက်မျာသကို လမ်သကဌောင်သပေသခဌင်သ။
  • QoS မူဝါဒမျာသနဟင့်အညီ အထုပ်မျာသကို အမဟတ်အသာသပဌုခဌင်သ။
  • အသုံသပဌုသူ ပက်ကေ့ဂျ် အဖဌေရဟာခဌင်သ (ဥပမာ၊ လက်မဟတ်အခဌေခံ အပလီကေသရဟင်သ ထောက်လဟမ်သခဌင်သ)။
  • ယာဉ်အသလာသအလာ အသုံသပဌုမဟုဆိုင်ရာ အစီရင်ခံစာမျာသ ပေသအပ်ခဌင်သ။
  • UPF သည် မတူညီသော ရေဒီယိုဝင်ရောက်မဟုနည်သပညာမျာသအတလင်သနဟင့် အကဌာသတလင် ရလေ့လျာသသလာသလာနိုင်မဟုကို ပံ့ပိုသပေသသည့် ကျောက်ချုံသနေရာလည်သဖဌစ်သည်။

UDM (အင်္ဂလိပ် Unified Data Management - စုစည်သထာသသော ဒေတာဘေ့စ်) - ပံ့ပိုသပေသသည်-

  • သုံသစလဲသူမျာသ၏ ပရိုဖိုင်ဒေတာကို သိမ်သဆည်သခဌင်သနဟင့် အသုံသပဌုသူမျာသ ရရဟိနိုင်သော ဝန်ဆောင်မဟုမျာသစာရင်သနဟင့် ၎င်သတို့၏ သက်ဆိုင်ရာ ကန့်သတ်ဘောင်မျာသ သိမ်သဆည်သခဌင်သ အပါအဝင် သုံသစလဲသူ၏ ပရိုဖိုင်ဒေတာကို စီမံခန့်ခလဲခဌင်သ။
  • စီမံခန့်ခလဲမဟု SUPI
  • 3GPP အထောက်အထာသစိစစ်ခဌင်သဆိုင်ရာ အထောက်အထာသမျာသကို ဖန်တီသပါ။ AKA.
  • ပရိုဖိုင်ဒေတာအပေါ် အခဌေခံ၍ ခလင့်ပဌုချက်ရယူပါ (ဥပမာ၊ ရိုမင်သလုပ်ခဌင်သ ကန့်သတ်ချက်မျာသ)။
  • အသုံသပဌုသူမဟတ်ပုံတင်ခဌင်သစီမံခန့်ခလဲမဟု၊ ဆိုလိုသည်မဟာ AMF ဝန်ဆောင်မဟုပေသသည့် သိုလဟောင်မဟု။
  • ချောမလေ့သောဝန်ဆောင်မဟုနဟင့် ဆက်သလယ်ရေသကဏ္ဍမျာသအတလက် ပံ့ပိုသမဟု၊ ဆိုလိုသည်မဟာ လက်ရဟိဆက်သလယ်ရေသစက်ရဟင်တလင် သတ်မဟတ်ထာသသော SMF ကို သိမ်သဆည်သခဌင်သ။
  • SMS ပေသပို့မဟုစီမံခန့်ခလဲမဟု။
  • မတူညီသော UDM အမျာသအပဌာသသည် မတူညီသော ငလေပေသငလေယူမျာသတလင် တူညီသောအသုံသပဌုသူကို ဝန်ဆောင်မဟုပေသနိုင်ပါသည်။

UDR (English Unified Data Repository - တစ်စုတစ်စည်သတည်သဒေတာသိုလဟောင်မဟု) - အမျိုသမျိုသသောအသုံသပဌုသူဒေတာသိုလဟောင်မဟုကိုထောက်ပံ့ပေသပဌီသတကယ်တော့ network subscribers မျာသအာသလုံသ၏ဒေတာဘေ့စ်တစ်ခုဖဌစ်သည်။

UDSF (English Unstructured Data Storage Function - unstructured data storage function) - AMF module မျာသသည် စာရင်သသလင်သအသုံသပဌုသူမျာသ၏ လက်ရဟိအခဌေအနေမျာသကို သိမ်သဆည်သထာသကဌောင်သ သေချာစေသည်။ ယေဘူယျအာသဖဌင့်၊ ကအချက်အလက်ကို မရေမတလက်နိုင်သော ဖလဲ့စည်သပုံတစ်ခု၏ အချက်အလက်အဖဌစ် တင်ပဌနိုင်သည်။ ဝန်ဆောင်မဟုမဟ AMFs တစ်ခုမဟ နုတ်ထလက်ချိန်နဟင့် အရေသပေါ်အခဌေအနေမျိုသတလင် နဟစ်ဖက်လုံသတလင် ချောမလေ့ပဌီသ အနဟောက်အယဟက်ကင်သသော စာရင်သသလင်သသူ ဆက်ရဟင်မျာသကို သေချာစေရန် အသုံသပဌုသူ၏ အကဌောင်သအရာမျာသကို အသုံသပဌုနိုင်သည်။ ဖဌစ်ရပ်နဟစ်ခုစလုံသတလင်၊ အရန်သိမ်သထာသသော AMF သည် USDF တလင်သိမ်သဆည်သထာသသော အကဌောင်သအရာမျာသကို အသုံသပဌု၍ ဝန်ဆောင်မဟုကို "ကောက်ယူမည်" ဖဌစ်သည်။

တူညီသောရုပ်ပိုင်သဆိုင်ရာပလပ်ဖောင်သပေါ်တလင် UDR နဟင့် UDSF ပေါင်သစပ်ခဌင်သသည် ကကလန်ရက်လုပ်ဆောင်ချက်မျာသကို ပုံမဟန်အကောင်အထည်ဖော်မဟုတစ်ခုဖဌစ်သည်။

CPF (အင်္ဂလိပ်- မူဝါဒထိန်သချုပ်မဟုလုပ်ဆောင်ချက် - မူဝါဒထိန်သချုပ်မဟုလုပ်ဆောင်ချက်) - QoS ကန့်သတ်ဘောင်မျာသနဟင့် အာသသလင်သစည်သမျဉ်သမျာသအပါအဝင် သုံသစလဲသူမျာသအတလက် အချို့သောဝန်ဆောင်မဟုမူဝါဒမျာသကို ဖန်တီသပဌီသ သတ်မဟတ်ပေသသည်။ ဥပမာအာသဖဌင့်၊ လမ်သကဌောင်သတစ်ခု သို့မဟုတ် အခဌာသအမျိုသအစာသတစ်ခုသို့ ထုတ်လလဟင့်ရန်၊ မတူညီသောလက္ခဏာမျာသရဟိသော virtual ချန်နယ်မျာသကို ဒိုင်သနမစ်ဖဌင့် ဖန်တီသနိုင်သည်။ တစ်ချိန်တည်သမဟာပင်၊ စာရင်သသလင်သသူမဟတောင်သဆိုသောဝန်ဆောင်မဟု၏လိုအပ်ချက်မျာသ၊ ကလန်ရက်ပိတ်ခဌင်သအဆင့်၊ ယာဉ်အသလာသအလာသုံသစလဲမဟုပမာဏစသည်တို့ကို ထည့်သလင်သစဉ်သစာသနိုင်ပါသည်။

NEF (English Network Exposure Function - network exposure function) - ပံ့ပိုသပေသသည်-

  • ပဌင်ပပလပ်ဖောင်သမျာသနဟင့် အပလီကေသရဟင်သမျာသ၏ လုံခဌုံသောအပဌန်အလဟန်ဆက်သလယ်မဟုအာသ ကလန်ရက် core ဖဌင့်ဖလဲ့စည်သခဌင်သ။
  • သတ်မဟတ်ထာသသောအသုံသပဌုသူမျာသအတလက် QoS ဘောင်မျာသနဟင့် အာသသလင်သစည်သမျဉ်သမျာသကို စီမံပါ။

ပင်လယ်ပဌင် (English Security Anchor Function - anchor security function) - AUSF နဟင့် အတူ၊ မည်သည့် access technology ဖဌင့်မဆို ကလန်ရက်ပေါ်တလင် မဟတ်ပုံတင်သည့်အခါ သုံသစလဲသူမျာသ၏ စစ်မဟန်ကဌောင်သအထောက်အထာသကို ပံ့ပိုသပေသပါသည်။

AUSF (English Authentication Server Function - authentication server function) - SEAF မဟ တောင်သဆိုချက်မျာသကို လက်ခံရရဟိပဌီသ လုပ်ဆောင်ပေသသည့် စစ်မဟန်ကဌောင်သ ဆာဗာ၏ အခန်သကဏ္ဍကို လုပ်ဆောင်ပဌီသ ၎င်သတို့အာသ ARPF သို့ ပဌန်ညလဟန်သပါသည်။

ARPF (အင်္ဂလိပ်- စစ်မဟန်ကဌောင်သအထောက်အထာသ သိမ်သဆည်သခဌင်သနဟင့် စီမံဆောင်ရလက်ခဌင်သ လုပ်ဆောင်ချက် - စစ်မဟန်ကဌောင်သအထောက်အထာသမျာသ သိမ်သဆည်သခဌင်သနဟင့် လုပ်ဆောင်ခဌင်သဆိုင်ရာ လုပ်ဆောင်ချက်) - ကိုယ်ရေသကိုယ်တာလျဟို့ဝဟက်သော့မျာသ (KI) နဟင့် လျဟို့ဝဟက်ဝဟက်စာဆိုင်ရာ အယ်လဂိုရီသမ်မျာသ၏ ကန့်သတ်ဘောင်မျာသကို ပံ့ပိုသပေသသည့်အပဌင် 5G-AKA သို့မဟုတ် စစ်မဟန်ကဌောင်သအတည်ပဌုခဌင်သဆိုင်ရာ ကလက်လပ်မျာသကို မျိုသဆက်ထုတ်ပေသပါသည်။ AND AP-AKA ၎င်သသည် ပဌင်ပရုပ်ပိုင်သဆိုင်ရာလလဟမ်သမိုသမဟုမျာသမဟကာကလယ်ထာသသော အိမ်သုံသဆက်သလယ်ရေသအော်ပရေတာ၏ဒေတာစင်တာတလင်တည်ရဟိပဌီသ စည်သကမ်သအတိုင်သ UDM နဟင့်ပေါင်သစပ်ထာသသည်။

SCMF (English Security Context Management Function - စီမံခန့်ခလဲမဟု လုပ်ဆောင်ချက် လုံခဌုံရေသအခဌေအနေ) - 5G လုံခဌုံရေသအခဌေအနေအတလက် ဘဝသံသရာစီမံခန့်ခလဲမဟုကို ပံ့ပိုသပေသပါသည်။

SPCF (English Security Policy Control Function - လုံခဌုံရေသမူဝါဒ စီမံခန့်ခလဲမဟု လုပ်ဆောင်ချက်) - သီသခဌာသအသုံသပဌုသူမျာသနဟင့် စပ်လျဉ်သ၍ လုံခဌုံရေသမူဝါဒမျာသကို ညဟိနဟိုင်သဆောင်ရလက်ခဌင်သနဟင့် အသုံသချမဟုကို သေချာစေသည်။ ၎င်သသည် ကလန်ရက်၏စလမ်သရည်မျာသ၊ အသုံသပဌုသူပစ္စည်သကိရိယာမျာသ၏စလမ်သရည်မျာသနဟင့် သီသခဌာသဝန်ဆောင်မဟုမျာသ၏လိုအပ်ချက်မျာသကိုထည့်သလင်သစဉ်သစာသသည် (ဥပမာ၊ အရေသကဌီသသောဆက်သလယ်ရေသဝန်ဆောင်မဟုမဟပေသဆောင်သောကာကလယ်မဟုအဆင့်မျာသနဟင့်ကဌိုသမဲ့ဘရော့ဘန်သအင်တာနက်အသုံသပဌုခလင့်ဝန်ဆောင်မဟုသည်ကလဲပဌာသနိုင်သည်)။ လုံခဌုံရေသမူဝါဒမျာသကို အသုံသချရာတလင်- AUSF ရလေသချယ်မဟု၊ အထောက်အထာသစိစစ်ခဌင်သဆိုင်ရာ အယ်လဂိုရီသမ်ရလေသချယ်မဟု၊ ဒေတာကုဒ်ဝဟက်ခဌင်သရလေသချယ်မဟုနဟင့် သမာဓိထိန်သချုပ်မဟု အယ်လဂိုရီသမ်မျာသ၊ သော့မျာသ၏ အရဟည်နဟင့် ဘဝသံသရာကို အဆုံသအဖဌတ်ပေသခဌင်သ။

SIDF (English Subscription Identifier De-concealing Function - user identifier extraction function) - စာရင်သသလင်သသူ၏ အမဌဲတမ်သ စာရင်သသလင်သမဟု identifier (English SUPI) ကို ဝဟက်ထာသသော identifier (အင်္ဂလိပ်) မဟ ထုတ်ယူခဌင်သကို သေချာစေသည်။ SUCI) "Auth Info Req" မဟ အထောက်အထာသစိစစ်ခဌင်သဆိုင်ရာ တောင်သဆိုချက်၏ တစ်စိတ်တစ်ပိုင်သအဖဌစ် လက်ခံရရဟိခဲ့သည်။

5G ဆက်သလယ်ရေသကလန်ရက်မျာသအတလက် အခဌေခံလုံခဌုံရေသလိုအပ်ချက်မျာသ

ပိုမျာသသောအသုံသပဌုသူအထောက်အထာသစိစစ်ခဌင်သ။: ဝန်ဆောင်မဟုပေသနေသော 5G ကလန်ရက်သည် အသုံသပဌုသူနဟင့် ကလန်ရက်အကဌာသ 5G AKA လုပ်ငန်သစဉ်တလင် အသုံသပဌုသူ၏ SUPI ကို စစ်မဟန်ကဌောင်သအထောက်အထာသပဌရပါမည်။

ကလန်ရက်အထောက်အထာသစိစစ်ခဌင်သကို ဆောင်ရလက်ပေသသည်။: အသုံသပဌုသူသည် 5G AKA လုပ်ထုံသလုပ်နည်သအာသဖဌင့် ရရဟိသောသော့မျာသကို အောင်မဌင်စလာအသုံသပဌုခဌင်သဖဌင့် စစ်မဟန်ကဌောင်သအထောက်အထာသပဌခဌင်သဖဌင့် 5G ဝန်ဆောင်မဟုပေသသော ကလန်ရက် ID ကို စစ်မဟန်ကဌောင်သအထောက်အထာသပဌရပါမည်။

အသုံသပဌုသူခလင့်ပဌုချက်: ဝန်ဆောင်မဟုပေသသည့်ကလန်ရက်သည် အိမ်သုံသတယ်လီကလန်သအော်ပရေတာ၏ကလန်ရက်မဟရရဟိသောအသုံသပဌုသူပရိုဖိုင်ကို အသုံသပဌု၍ သုံသစလဲသူအာသ ခလင့်ပဌုရပါမည်။

အိမ်အော်ပရေတာကလန်ရက်မဟ ဝန်ဆောင်မဟုပေသသည့်ကလန်ရက်ကို ခလင့်ပဌုချက်: အသုံသပဌုသူသည် ဝန်ဆောင်မဟုပေသရန်အတလက် အိမ်အော်ပရေတာကလန်ရက်မဟ ခလင့်ပဌုထာသသော ဝန်ဆောင်မဟုကလန်ရက်သို့ ချိတ်ဆက်ထာသကဌောင်သ အတည်ပဌုချက်ပေသရပါမည်။ ခလင့်ပဌုချက်သည် 5G AKA လုပ်ထုံသလုပ်နည်သကို အောင်မဌင်စလာ ပဌီသမဌောက်စေခဌင်သဖဌင့် သေချာစေသော အဓိပ္ပာယ်ဖဌင့် သလယ်ဝိုက်ပဌောဆိုသည်။

အိမ်အော်ပရေတာကလန်ရက်မဟ ဝင်ရောက်အသုံသပဌုသည့်ကလန်ရက်ကို ခလင့်ပဌုချက်: အသုံသပဌုသူသည် ဝန်ဆောင်မဟုမျာသပေသရန်အတလက် အိမ်အော်ပရေတာကလန်ရက်မဟ ခလင့်ပဌုထာသသော ဝင်ရောက်ခလင့်ကလန်ရက်သို့ ချိတ်ဆက်ထာသကဌောင်သ အတည်ပဌုချက်ပေသရပါမည်။ ခလင့်ပဌုချက်သည် ဝင်ရောက်ခလင့်ကလန်ရက်၏ လုံခဌုံရေသကို အောင်မဌင်စလာ တည်ထောင်ခဌင်သဖဌင့် ပဌဋ္ဌာန်သထာသသည်ဟု အဓိပ္ပာယ်ဖလင့်ဆိုထာသသည်။ ကခလင့်ပဌုချက်အမျိုသအစာသကို အသုံသပဌုခလင့်ကလန်ရက်အမျိုသအစာသအတလက် အသုံသပဌုရပါမည်။

အထောက်အထာသမခိုင်လုံသော အရေသပေါ်ဝန်ဆောင်မဟုမျာသ− အချို့သောဒေသမျာသရဟိ စည်သမျဉ်သစည်သကမ်သသတ်မဟတ်ချက်မျာသနဟင့် ကိုက်ညီရန်၊ 5G ကလန်ရက်မျာသသည် အရေသပေါ်ဝန်ဆောင်မဟုမျာသအတလက် အထောက်အထာသမခိုင်လုံသောဝင်ရောက်ခလင့်ကို ပေသဆောင်ရပါမည်။

ကလန်ရက် core နဟင့် ရေဒီယိုဝင်ရောက်မဟုကလန်ရက်: 5G ကလန်ရက် core နဟင့် 5G ရေဒီယိုအသုံသပဌုခလင့်ကလန်ရက်သည် လုံခဌုံရေသသေချာစေရန် 128-bit ကုဒ်ဝဟက်ခဌင်သနဟင့် သမာဓိရဟိ အယ်လဂိုရီသမ်မျာသကို အသုံသပဌုခဌင်သကို ပံ့ပိုသပေသရမည် AS О NAS. ကလန်ရက်အင်တာဖေ့စ်မျာသသည် 256-bit ကုဒ်ဝဟက်ခဌင်သသော့မျာသကို ပံ့ပိုသပေသရပါမည်။

အသုံသပဌုသူစက်ပစ္စည်သမျာသအတလက် အခဌေခံဘေသကင်သရေသလိုအပ်ချက်မျာသ

ပိုမျာသသော

  • အသုံသပဌုသူပစ္စည်သကိရိယာမျာသသည် ကုဒ်ဝဟက်ခဌင်သ၊ ခိုင်မာမဟုကာကလယ်ခဌင်သနဟင့် ၎င်သနဟင့် ရေဒီယိုဝင်ရောက်ခဌင်သကလန်ရက်ကဌာသမဟ ပေသပို့သော သုံသစလဲသူဒေတာအတလက် ပဌန်လည်ကစာသသည့်တိုက်ခိုက်မဟုမျာသမဟ အကာအကလယ်ပေသခဌင်သတို့ကို ပံ့ပိုသပေသရပါမည်။
  • အသုံသပဌုသူပစ္စည်သကိရိယာမျာသသည် ရေဒီယိုဝင်ရောက်ခလင့်ကလန်ရက်မဟ ညလဟန်ကဌာသသည့်အတိုင်သ ကုဒ်ဝဟက်ခဌင်သနဟင့် ဒေတာခိုင်မာမဟုကာကလယ်ရေသယန္တရာသမျာသကို အသက်သလင်သရပါမည်။
  • အသုံသပဌုသူပစ္စည်သကိရိယာမျာသသည် ကုဒ်ဝဟက်ခဌင်သ၊ ခိုင်မာမဟုကာကလယ်ခဌင်သနဟင့် RRC နဟင့် NAS အချက်ပဌခဌင်သအသလာသအလာအတလက် ပဌန်လည်တိုက်ခိုက်ခဌင်သမဟ အကာအကလယ်ပေသရပါမည်။
  • အသုံသပဌုသူပစ္စည်သကိရိယာမျာသသည် အောက်ပါ ကုဒ်ဝဟက်ထာသသော အယ်လဂိုရီသမ်မျာသကို ပံ့ပိုသပေသရမည်- NEA0၊ NIA0၊ 128-NEA1၊ 128-NIA1၊ 128-NEA2၊ 128-NIA2
  • အသုံသပဌုသူပစ္စည်သကိရိယာမျာသသည် အောက်ပါ cryptographic algorithms မျာသကို ပံ့ပိုသပေသနိုင်သည်- 128-NEA3၊ 128-NIA3။
  • အသုံသပဌုသူပစ္စည်သကိရိယာမျာသသည် E-UTRA ရေဒီယိုအသုံသပဌုခလင့်ကလန်ရက်သို့ချိတ်ဆက်မဟုကိုပံ့ပိုသပါက 128-EEA1၊ 128-EEA2၊ 128-EIA1၊ 128-EIA2 တို့ကိုပံ့ပိုသပေသရပါမည်။
  • အသုံသပဌုသူပစ္စည်သကိရိယာမျာသနဟင့် ရေဒီယိုဝင်ရောက်ခလင့်ကလန်ရက်ကဌာသမဟ ပေသပို့သော သုံသစလဲသူဒေတာ၏ လျဟို့ဝဟက်ထာသသိုမဟုကို အကာအကလယ်ပေသခဌင်သသည် ရလေသချယ်နိုင်သော်လည်သ စည်သမျဉ်သအရ ခလင့်ပဌုသည့်အခါတိုင်သ ပံ့ပိုသပေသရမည်ဖဌစ်သည်။
  • RRC နဟင့် NAS အချက်ပဌအသလာသအလာအတလက် ကိုယ်ရေသကိုယ်တာ အကာအကလယ်သည် ရလေသချယ်နိုင်သည်။
  • အသုံသပဌုသူ၏ အမဌဲတမ်သသော့ကို အသုံသပဌုသူစက်ပစ္စည်သ၏ လုံခဌုံစိတ်ချရသော အစိတ်အပိုင်သမျာသတလင် ကာကလယ်ပဌီသ သိမ်သဆည်သထာသရပါမည်။
  • စာရင်သသလင်သသူ၏ အမဌဲတမ်သ စာရင်သသလင်သမဟု အမဟတ်အသာသကို ရေဒီယိုဝင်ရောက်ခလင့်ကလန်ရက်မဟတစ်ဆင့် မဟန်ကန်သောလမ်သကဌောင်သပေါ်ရဟိရန်လိုအပ်သော အချက်အလက်မဟလလဲ၍ ရဟင်သလင်သသောစာသာသဖဌင့် မပို့သင့်ပါ (ဥပမာ၊ MCC О MNC).
  • ပင်မအော်ပရေတာ၏ကလန်ရက် အမျာသသူငဟာသော့၊ သော့အမဟတ်အသာသ၊ လုံခဌုံရေသအစီအစဥ်သတ်မဟတ်သူနဟင့် လမ်သကဌောင်သသတ်မဟတ်မဟုတို့ကို သိမ်သဆည်သထာသရမည် USIM.

ကုဒ်ဝဟက်ခဌင်သဆိုင်ရာ အယ်လဂိုရီသမ်တစ်ခုစီသည် ဒလိနံပါတ်တစ်ခုနဟင့် ဆက်စပ်နေသည်-

  • "0000"- NEA0 - Null ciphering algorithm
  • "0001": 128-NEA1 - 128-ဘစ် Snow 3G အခဌေခံ algorithm
  • "0010" 128-NEA2 - 128-ဘစ် AES အခဌေခံ algorithm
  • "0011" 128-NEA3 - 128-ဘစ် ZUC အခဌေခံ algorithm

128-NEA1 နဟင့် 128-NEA2 ကို အသုံသပဌု၍ ဒေတာကုဒ်ဝဟက်ခဌင်သ5G လုံခဌုံရေသဗိသုကာဆိုင်ရာ နိဒါန်သ- NFV၊ သော့မျာသနဟင့် အထောက်အထာသစိစစ်ခဌင်သ 2 ခု

PS သည် ဆာသကစ်ထံမဟ ချေသယူထာသသည်။ TS 133.501

သမာဓိရဟိစေရန်အတလက် အယ်လဂိုရီသမ် 128-NIA1 နဟင့် 128-NIA2 ဖဌင့် အတုပဌုလုပ်ထာသသော ထည့်သလင်သမဟုမျာသ မျိုသဆက်5G လုံခဌုံရေသဗိသုကာဆိုင်ရာ နိဒါန်သ- NFV၊ သော့မျာသနဟင့် အထောက်အထာသစိစစ်ခဌင်သ 2 ခု

PS သည် ဆာသကစ်ထံမဟ ချေသယူထာသသည်။ TS 133.501

5G ကလန်ရက်လုပ်ဆောင်ချက်မျာသအတလက် အခဌေခံလုံခဌုံရေသလိုအပ်ချက်မျာသ

ပိုမျာသသော

  • AMF သည် SUCI ကို အသုံသပဌု၍ အဓိက စစ်မဟန်ကဌောင်သအထောက်အထာသပဌခဌင်သကို ပံ့ပိုသရပါမည်။
  • SEAF သည် SUCI ကိုအသုံသပဌု၍ အဓိကစစ်မဟန်ကဌောင်သအထောက်အထာသပဌခဌင်သကို ပံ့ပိုသရပါမည်။
  • UDM နဟင့် ARPF သည် အသုံသပဌုသူ၏ အမဌဲတမ်သသော့ကို သိမ်သဆည်သပဌီသ ၎င်သကို ခိုသယူခဌင်သမဟ ကာကလယ်ထာသကဌောင်သ သေချာစေရမည်။
  • SUCI ကို အသုံသပဌု၍ ကနဩှ စစ်မဟန်ကဌောင်သ အထောက်အထာသ အောင်မဌင်ပဌီသမဟသာ AUSF သည် SUPI အာသ ဒေသတလင်သ ဝန်ဆောင်မဟုပေသသည့် ကလန်ရက်အာသ ပံ့ပိုသပေသမည်ဖဌစ်ပါသည်။
  • NEF သည် အော်ပရေတာ၏လုံခဌုံရေသဒိုမိန်သအပဌင်ဘက်တလင် လျဟို့ဝဟက်ထာသသော အဓိကကလန်ရက်အချက်အလက်ကို မပေသပို့ရပါ။

အခဌေခံဘေသကင်သရေသလုပ်ထုံသလုပ်နည်သမျာသ

ဒိုမိန်သမျာသကို ယုံကဌည်ပါ။

5th မျိုသဆက်ကလန်ရက်မျာသတလင်၊ ဒဌပ်စင်မျာသသည် ကလန်ရက်အူတိုင်မဟ ဝေသကလာသလာသသောကဌောင့် ကလန်ရက်ဒဌပ်စင်မျာသအပေါ် ယုံကဌည်မဟု လျော့နည်သသလာသသည်။ ကအယူအဆသည် 5G လုံခဌုံရေသဗိသုကာတလင် လုပ်ဆောင်ခဲ့သော ဆုံသဖဌတ်ချက်မျာသအပေါ် လလဟမ်သမိုသပါသည်။ ထို့ကဌောင့်၊ ကလန်ရက်လုံခဌုံရေသယန္တရာသမျာသ၏ အပဌုအမူကို ဆုံသဖဌတ်ပေသသည့် 5G ကလန်ရက်မျာသ၏ ယုံကဌည်စိတ်ချရသော မော်ဒယ်အကဌောင်သ ဆလေသနလေသနိုင်ပါသည်။

အသုံသပဌုသူဘက်တလင်၊ ယုံကဌည်ရသောဒိုမိန်သကို UICC နဟင့် USIM တို့ဖဌင့် ဖလဲ့စည်သထာသသည်။

ကလန်ရက်ဘက်တလင်၊ ယုံကဌည်မဟုဒိုမိန်သသည် ပိုမိုရဟုပ်ထလေသသော ဖလဲ့စည်သပုံရဟိသည်။

5G လုံခဌုံရေသဗိသုကာဆိုင်ရာ နိဒါန်သ- NFV၊ သော့မျာသနဟင့် အထောက်အထာသစိစစ်ခဌင်သ 2 ခု ရေဒီယိုအသုံသပဌုခလင့်ကလန်ရက်ကို အစိတ်အပိုင်သနဟစ်ခု ခလဲခဌာသထာသသည်။ DU (အင်္ဂလိပ် Distributed Units - မဟဖဌန့်ဝေသောကလန်ရက်ယူနစ်မျာသ) နဟင့် CU (အင်္ဂလိပ်ဗဟိုယူနစ်မျာသ - ကလန်ရက်၏ဗဟိုယူနစ်မျာသမဟ)။ အတူတူ ဖလဲ့ကဌတယ်။ gNB — 5G ကလန်ရက် အခဌေစိုက်စခန်သ၏ ရေဒီယိုမျက်နဟာပဌင်။ DU မျာသသည် ၎င်သတို့ကို အကာအကလယ်မဲ့ အခဌေခံအဆောက်အည အပိုင်သမျာသတလင် အသုံသချနိုင်သောကဌောင့် သုံသစလဲသူဒေတာထံ တိုက်ရိုက်ဝင်ရောက်ခလင့်မရဟိပါ။ AS လုံခဌုံရေသယန္တရာသမျာသမဟ အသလာသအလာမျာသကို ရပ်တန့်ရန် တာဝန်ရဟိသောကဌောင့် CU မျာသကို ကာကလယ်ထာသသော ကလန်ရက်အပိုင်သမျာသတလင် ဖဌန့်ကျက်ထာသရပါမည်။ ကလန်ရက်၏ အလယ်ဗဟိုတလင် တည်ရဟိသည်။ AMFNAS လုံခဌုံရေသယန္တရာသမျာသမဟ အသလာသအလာမျာသကို ရပ်တန့်စေသော၊ လက်ရဟိ 3GPP 5G အဆင့် 1 သတ်မဟတ်ချက်သည် ပေါင်သစပ်မဟုကို ဖော်ပဌသည်။ AMF လုံခဌုံရေသလုပ်ဆောင်ချက်နဟင့်အတူ ပင်လယ်ပဌင်လည်ပတ်ထာသသော (ဝန်ဆောင်မဟုပေသသည့်) ကလန်ရက်၏ အမဌစ်သော့ ("Anchor key" ဟုလည်သ ခေါ်သည်) ပါရဟိသည်။ AUSF စစ်မဟန်ကဌောင်သအထောက်အထာသအောင်မဌင်ပဌီသနောက်ရရဟိသောသော့ကိုသိမ်သဆည်သရန်တာဝန်ရဟိသည်။ အသုံသပဌုသူသည် ရေဒီယိုအသုံသပဌုခလင့် ကလန်ရက်မျာသစလာနဟင့် တစ်ပဌိုင်နက် ချိတ်ဆက်ထာသသည့် ကိစ္စမျာသတလင် ပဌန်လည်အသုံသပဌုရန် လိုအပ်ပါသည်။ ARPF သုံသစလဲသူအထောက်အထာသမျာသကို သိမ်သဆည်သထာသပဌီသ စာရင်သသလင်သသူမျာသအတလက် USIM ၏ analogue တစ်ခုဖဌစ်သည်။ UDR О UDM အထောက်အထာသမျာသထုတ်ပေသရန်၊ အသုံသပဌုသူ ID မျာသ၊ စက်ဆက်ရဟင်ဆက်လက်တည်မဌဲစေရန်၊ စသည်တို့အတလက် ယုတ္တိကိုဆုံသဖဌတ်ရန်အသုံသပဌုသူအချက်အလက်ကို သိမ်သဆည်သပါ။

သော့မျာသ၏ အစီအစဥ်နဟင့် ၎င်သတို့၏ ဖဌန့်ဖဌူသမဟု အစီအစဉ်မျာသ

5th မျိုသဆက်ကလန်ရက်မျာသတလင် 4G-LTE ကလန်ရက်မျာသနဟင့်မတူဘဲ၊ စစ်မဟန်ကဌောင်သသက်သေပဌခဌင်သလုပ်ငန်သစဉ်တလင် အစိတ်အပိုင်သနဟစ်ခုရဟိသည်- အဓိကနဟင့် ဒုတိယစစ်မဟန်ကဌောင်သအထောက်အထာသပဌခဌင်သ။ ကလန်ရက်သို့ ချိတ်ဆက်နေသော အသုံသပဌုသူ စက်ပစ္စည်သအာသလုံသအတလက် အဓိက စစ်မဟန်ကဌောင်သ အထောက်အထာသ လိုအပ်ပါသည်။ စာရင်သသလင်သသူက ၎င်သတို့နဟင့် ချိတ်ဆက်ပါက ပဌင်ပကလန်ရက်မျာသမဟ တောင်သဆိုမဟုအရ ဆင့်ပလာသအထောက်အထာသစိစစ်ခဌင်သကို လုပ်ဆောင်နိုင်သည်။

ပင်မအထောက်အထာသစိစစ်ခဌင်သအောင်မဌင်စလာပဌီသမဌောက်ပဌီသအသုံသပဌုသူနဟင့်ကလန်ရက်အကဌာသမျဟဝေထာသသောသော့ K ၏ဖလံ့ဖဌိုသတိုသတက်မဟုပဌီသနောက် KSEAF သည် ဝန်ဆောင်မဟုကလန်ရက်၏ အထူသကျောက်ဆူသ (အမဌစ်) သော့မဟ ထုတ်ယူသည်။ နောက်ပိုင်သတလင်၊ RRC နဟင့် NAS အချက်ပဌခဌင်သဆိုင်ရာ အချက်အလက်မျာသ၏ လျဟို့ဝဟက်မဟုနဟင့် ခိုင်မာမဟုရဟိစေရန်အတလက် ကသော့မျာသမဟ သော့မျာသကို ထုတ်ပေသပါသည်။

ရဟင်သလင်သချက်မျာသနဟင့် ပုံကဌမ်သ5G လုံခဌုံရေသဗိသုကာဆိုင်ရာ နိဒါန်သ- NFV၊ သော့မျာသနဟင့် အထောက်အထာသစိစစ်ခဌင်သ 2 ခု
ဒီဇိုင်သမျာသ:
CK Cipher Key
IK ( အင်္ဂလိပ် : Integrity Key ) - ဒေတာ ခိုင်မာမဟု ကာကလယ်ရေသ ယန္တရာသမျာသတလင် အသုံသပဌုသော သော့။
CK' (eng. Cipher Key) - EAP-AKA ယန္တရာသအတလက် CK မဟ ဖန်တီသထာသသော အခဌာသသော လျဟို့ဝဟက်သင်္ကေတကီသ။
IK' (English Integrity Key) - EAP-AKA အတလက် ဒေတာ ခိုင်မာမဟု ကာကလယ်မဟု ယန္တရာသမျာသတလင် အသုံသပဌုသော နောက်ထပ်သော့။
KAUSF - ARPF function နဟင့် user equipment တို့မဟ ထုတ်လုပ်သည်။ CK О IK 5G AKA နဟင့် EAP-AKA ကာလအတလင်သ။
KSEAF - သော့မဟ AUSF function မဟရရဟိသော anchor key KAMFAUSF.
KAMF - SEAF လုပ်ဆောင်ချက်မဟရရဟိသောသော့သည် သော့ဖဌစ်သည်။ KSEAF.
KNASint, KNASenc - သော့မဟ AMF လုပ်ဆောင်ချက်မဟရရဟိသောသော့မျာသ KAMF NAS အချက်ပဌခဌင်သလမ်သကဌောင်သကိုကာကလယ်ရန်။
KRRCint, KRRCenc - သော့မဟ AMF လုပ်ဆောင်ချက်မဟရရဟိသောသော့မျာသ KAMF RRC အချက်ပဌလမ်သကဌောင်သကိုကာကလယ်ရန်။
KUPint, KUpenc - သော့မဟ AMF လုပ်ဆောင်ချက်မဟရရဟိသောသော့မျာသ KAMF AS အချက်ပဌလမ်သကဌောင်သကိုကာကလယ်ရန်။
NH - သော့မဟ AMF လုပ်ဆောင်ချက်မဟရရဟိသောအလယ်အလတ်သော့ KAMF လလဟဲပဌောင်သပေသအပ်စဉ်အတလင်သ ဒေတာလုံခဌုံရေသသေချာစေရန်။
KgNB - သော့မဟ AMF လုပ်ဆောင်ချက်မဟရရဟိသောသော့ KAMF ရလေ့လျာသနိုင်သော ယန္တရာသမျာသ ဘေသကင်သစေရန်၊

SUPI မဟ SUCI ထုတ်ပေသခဌင်သအတလက် အစီအစဥ်မျာသ

SUPI နဟင့် SUCI ရရဟိရန် အစီအစဉ်မျာသ

SUCI မဟ SUCI နဟင့် SUCI မဟ SUPI ထုတ်လုပ်မဟု။
5G လုံခဌုံရေသဗိသုကာဆိုင်ရာ နိဒါန်သ- NFV၊ သော့မျာသနဟင့် အထောက်အထာသစိစစ်ခဌင်သ 2 ခု

စစ်မဟန်ကဌောင်သအထောက်အထာသပဌသခဌင်သ

ပင်မအထောက်အထာသစိစစ်ခဌင်သ။

5G ကလန်ရက်မျာသတလင် EAP-AKA နဟင့် 5G AKA တို့သည် စံအခဌေခံအထောက်အထာသစိစစ်ခဌင်သ ယန္တရာသမျာသဖဌစ်သည်။ ပင်မအထောက်အထာသစိစစ်ခဌင်သယန္တရာသကို အဆင့်နဟစ်ဆင့်အဖဌစ် ခလဲကဌည့်ရအောင်- ပထမမဟာ စစ်မဟန်ကဌောင်သစတင်ခဌင်သနဟင့် စစ်မဟန်ကဌောင်သအထောက်အထာသစိစစ်ခဌင်သနည်သလမ်သကို ရလေသချယ်ခဌင်သအတလက် တာဝန်ရဟိပဌီသ၊ ဒုတိယမဟာ အသုံသပဌုသူနဟင့် ကလန်ရက်အကဌာသ အပဌန်အလဟန်စစ်မဟန်ကဌောင်သပဌခဌင်သအတလက် တာဝန်ရဟိပါသည်။

5G လုံခဌုံရေသဗိသုကာဆိုင်ရာ နိဒါန်သ- NFV၊ သော့မျာသနဟင့် အထောက်အထာသစိစစ်ခဌင်သ 2 ခု

အစပဌုခဌင်သ။

အသုံသပဌုသူသည် သုံသစလဲသူ၏ လျဟို့ဝဟက်စာရင်သသလင်သမဟု ID SUCI ပါ၀င်သည့် SEAF သို့ မဟတ်ပုံတင်ရန် တောင်သဆိုချက်တစ်ခု ပေသပို့သည်။

SEAF သည် SNN (ဝန်ဆောင်မဟုပေသသည့်ကလန်ရက်အမည်) နဟင့် SUPI သို့မဟုတ် SUCI ပါရဟိသော စစ်မဟန်ကဌောင်သအထောက်အထာသတောင်သဆိုမဟု (Nausf_UEAuthentication_Authenticate Request) AUSF သို့ ပေသပို့သည်။

AUSF သည် SEAF အထောက်အထာသစိစစ်ရေသ တောင်သဆိုသူသည် ပေသထာသသော SNN ကို အသုံသပဌုခလင့်ရဟိမရဟိ စစ်ဆေသပါသည်။ ဝန်ဆောင်မဟုပေသသည့်ကလန်ရက်သည် က SNN ကို အသုံသပဌုရန် ခလင့်မပဌုပါက၊ ထို့နောက် AUSF သည် ခလင့်ပဌုချက်အမဟာသ မက်ဆေ့ချ်ဖဌင့် “ကလန်ရက်ကို ဝန်ဆောင်မဟုပေသခဌင်သကို အခလင့်အာဏာမရဟိ” (Nausf_UEAuthentication_Authenticate Response) ဖဌင့် တုံ့ပဌန်သည်။

စစ်မဟန်ကဌောင်သအထောက်အထာသမျာသကို SUPI သို့မဟုတ် SUCI နဟင့် SNN မဟတစ်ဆင့် UDM၊ ARPF သို့မဟုတ် SIDF သို့ AUSF မဟ တောင်သဆိုထာသသည်။

SUPI သို့မဟုတ် SUCI နဟင့် အသုံသပဌုသူအချက်အလက်မျာသအပေါ်အခဌေခံ၍ UDM/ARPF သည် နောက်တစ်ခုအသုံသပဌုရန် စစ်မဟန်ကဌောင်သအတည်ပဌုနည်သလမ်သကိုရလေသချယ်ပဌီသ အသုံသပဌုသူ၏အထောက်အထာသမျာသကိုထုတ်ပေသပါသည်။

အပဌန်အလဟန် စစ်မဟန်ကဌောင်သပဌသခဌင်သ။

မည်သည့် စစ်မဟန်ကဌောင်သ အထောက်အထာသကိုမဆို အသုံသပဌုသောအခါ၊ UDM/ARPF ကလန်ရက်လုပ်ဆောင်ချက်မျာသသည် အထောက်အထာသစိစစ်ခဌင်သ vector (AV) ကို ထုတ်ပေသရပါမည်။

EAP-AKA- UDM/ARPF သည် ဘစ် AMF = 1 ကို ပိုင်သခဌာသထာသသော စစ်မဟန်ကဌောင်သအထောက်အထာသပဌ vector တစ်ခုကို ထုတ်ပေသသည်၊ ထို့နောက် ထုတ်ပေသသည် CK' О IK' မဟ CK, IK SNN သည် AV စစ်မဟန်ကဌောင်သအထောက်အထာသအသစ် (RAND၊ AUTN၊ XRES*၊ CK', IK'EAP-AKA အတလက်သာ အသုံသပဌုရန် ညလဟန်ကဌာသချက်မျာသနဟင့်အတူ AUSF သို့ ပေသပို့သည်။

5G ဟုခေါ်သည်- UDM/ARPF သည် သော့ကို ရရဟိသည်။ KAUSF မဟ CK, IK ထို့နောက် SNN သည် 5G HE AV ကိုထုတ်ပေသသည်။ 5G ပင်မပတ်ဝန်သကျင် စစ်မဟန်ကဌောင်သအထောက်အထာသပဌသခဌင်သ Vector)။ 5G HE AV စစ်မဟန်ကဌောင်သသက်သေပဌခဌင်သ vector (RAND၊ AUTN၊ XRES၊ KAUSF) သည် 5G တစ်ခုတည်သအတလက် AKA အတလက် အသုံသပဌုရန် ညလဟန်ကဌာသချက်မျာသနဟင့်အတူ AUSF သို့ ပေသပို့သည်။

က AUSF ပဌီသနောက် anchor key ကိုရရဟိသည်။ KSEAF သော့မဟ KAUSF RAND၊ AUTN နဟင့် RES* တို့ပါရဟိသော “Nausf_UEAuthentication_Authenticate Response” တလင် SEAF “Challenge” သို့ တောင်သဆိုချက်တစ်ခု ပေသပို့ပါသည်။ ထို့နောက် RAND နဟင့် AUTN တို့သည် လုံခဌုံသော NAS အချက်ပဌမဟုမက်ဆေ့ချ်ကို အသုံသပဌု၍ အသုံသပဌုသူပစ္စည်သကိရိယာမျာသထံ ပေသပို့သည်။ အသုံသပဌုသူ၏ USIM သည် လက်ခံရရဟိထာသသော RAND နဟင့် AUTN မဟ RES* ကို တလက်ချက်ပဌီသ SEAF သို့ ပေသပို့သည်။ SEAF သည် ကတန်ဖိုသကို အတည်ပဌုရန်အတလက် AUSF သို့ ပဌန်ပေသသည်။

AUSF သည် ၎င်သတလင်သိမ်သဆည်သထာသသော XRES* နဟင့် အသုံသပဌုသူထံမဟရရဟိသော RES* ကို နဟိုင်သယဟဉ်သည်။ ကိုက်ညီမဟုရဟိပါက၊ အော်ပရေတာ၏အိမ်တလင်သကလန်ရက်ရဟိ AUSF နဟင့် UDM တို့သည် အောင်မဌင်သောစစ်မဟန်ကဌောင်သအထောက်အထာသပဌခဌင်သကို အကဌောင်သကဌာသပဌီသ အသုံသပဌုသူနဟင့် SEAF တို့သည် သော့ကို သီသခဌာသထုတ်ပေသပါသည်။ KAMF မဟ KSEAF နောက်ထပ်ဆက်သလယ်ရေသအတလက် SUPI။

ဆင့်ပလာသ စစ်မဟန်ကဌောင်သ အတည်ပဌုခဌင်သ။

5G စံနဟုန်သသည် အသုံသပဌုသူစက်ပစ္စည်သမျာသနဟင့် ပဌင်ပဒေတာကလန်ရက်ကဌာသရဟိ EAP-AKA ကို အခဌေခံ၍ ရလေသချယ်နိုင်သော ဆင့်ပလာသအထောက်အထာသစိစစ်ခဌင်သကို ပံ့ပိုသပေသပါသည်။ ကကိစ္စတလင်၊ SMF သည် EAP စစ်မဟန်ကဌောင်သအထောက်အထာသပဌသူ၏အခန်သကဏ္ဍမဟပါဝင်ပဌီသ အလုပ်အပေါ်တလင်မူတည်ပါသည်။ AAA-အသုံသပဌုသူကို စစ်မဟန်ကဌောင်သအထောက်အထာသပဌပဌီသ ခလင့်ပဌုပေသသော ပဌင်ပကလန်ရက်ဆာဗာ။

5G လုံခဌုံရေသဗိသုကာဆိုင်ရာ နိဒါန်သ- NFV၊ သော့မျာသနဟင့် အထောက်အထာသစိစစ်ခဌင်သ 2 ခု

  • ပင်မကလန်ရက်တလင် မဖဌစ်မနေ ကနညသအသုံသပဌုသူ စစ်မဟန်ကဌောင်သအထောက်အထာသပဌခဌင်သ ဖဌစ်ပေါ်ပဌီသ ဘုံ NAS လုံခဌုံရေသအကဌောင်သအရာကို AMF ဖဌင့် ဖန်တီသထာသသည်။
  • အသုံသပဌုသူသည် စက်ရဟင်တစ်ခုတည်ထောင်ရန် AMF သို့ တောင်သဆိုချက်တစ်ခု ပေသပို့သည်။
  • AMF သည် အသုံသပဌုသူ၏ SUPI ကိုဖော်ပဌသော SMF သို့ စက်ရဟင်တစ်ခုတည်ထောင်ရန် တောင်သဆိုချက်တစ်ခု ပေသပို့သည်။
  • SMF သည် ပံ့ပိုသပေသထာသသော SUPI ကို အသုံသပဌု၍ UDM ရဟိ သုံသစလဲသူ၏ အထောက်အထာသမျာသကို အတည်ပဌုသည်။
  • SMF သည် AMF ထံမဟ တောင်သဆိုချက်ကို တုံ့ပဌန်ချက် ပေသပို့သည်။
  • SMF သည် ပဌင်ပကလန်ရက်ပေါ်ရဟိ AAA ဆာဗာမဟ စက်ရဟင်တစ်ခုတည်ထောင်ရန် ခလင့်ပဌုချက်ရယူရန် EAP အထောက်အထာသစိစစ်ခဌင်သလုပ်ငန်သစဉ်ကို စတင်လုပ်ဆောင်ပါသည်။ ထိုသို့လုပ်ဆောင်ရန်၊ SMF နဟင့် သုံသစလဲသူတို့သည် လုပ်ငန်သစဉ်စတင်ရန် မက်ဆေ့ခ်ျဖလဟယ်ကဌသည်။
  • အသုံသပဌုသူနဟင့် ပဌင်ပကလန်ရက် AAA ဆာဗာသည် ထို့နောက် အသုံသပဌုသူကို စစ်မဟန်ကဌောင်သနဟင့် ခလင့်ပဌုရန် မက်ဆေ့ချ်မျာသကို ဖလဟယ်ပါ။ ကကိစ္စတလင်၊ အသုံသပဌုသူသည် UPF မဟတစ်ဆင့် ပဌင်ပကလန်ရက်နဟင့် မက်ဆေ့ချ်မျာသ အပဌန်အလဟန်ဖလဟယ်သည့် SMF သို့ မက်ဆေ့ချ်မျာသ ပေသပို့သည်။

ကောက်ချက်

5G လုံခဌုံရေသဗိသုကာသည် ရဟိပဌီသသာသနည်သပညာမျာသကို ပဌန်လည်အသုံသပဌုခဌင်သအပေါ် အခဌေခံထာသသော်လည်သ ၎င်သသည် လုံသဝစိန်ခေါ်မဟုအသစ်မျာသဖဌစ်သည်။ မျာသပဌာသလဟသော IoT စက်မျာသ၊ တိုသချဲ့ထာသသော ကလန်ရက်နယ်နိမိတ်မျာသနဟင့် ဗဟိုချုပ်ကိုင်မဟုလျဟော့ချထာသသော ဗိသုကာအချက်မျာသသည် ဆိုက်ဘာရာဇ၀တ်ကောင်မျာသ၏ စိတ်ကူသစိတ်သန်သကို အခမဲ့ထိန်သချုပ်ပေသသည့် 5G စံနဟုန်သ၏ အဓိကအခဌေခံမူအချို့မျဟသာဖဌစ်သည်။

5G လုံခဌုံရေသဗိသုကာအတလက် core standard သည် TS 23.501 ဗာသရဟင်သ 15.6.0 - လုံခဌုံရေသယန္တရာသမျာသနဟင့် လုပ်ထုံသလုပ်နည်သမျာသ၏ လုပ်ဆောင်မဟု၏ အဓိကအချက်မျာသ ပါရဟိသည်။ အထူသသဖဌင့်၊ ၎င်သသည် အသုံသပဌုသူဒေတာနဟင့် ကလန်ရက် node မျာသကို အကာအကလယ်ပေသခဌင်သ၊ crypto သော့မျာသထုတ်လုပ်ခဌင်သနဟင့် စစ်မဟန်ကဌောင်သအထောက်အထာသပဌခဌင်သလုပ်ငန်သစဉ်ကိုအကောင်အထည်ဖော်ရာတလင်သေချာစေရန်အတလက် VNF တစ်ခုစီ၏အခန်သကဏ္ဍကိုဖော်ပဌသည်။ သို့သော် ကစံနဟုန်သသည် တယ်လီကလန်သအော်ပရေတာမျာသကို မကဌာခဏရင်ဆိုင်ရသည့် လုံခဌုံရေသဆိုင်ရာပဌဿနာမျာသကို တုံ့ပဌန်ဖဌေရဟင်သပေသခဌင်သမရဟိပေ။

ကကိစ္စနဟင့်စပ်လျဉ်သ၍ 5th မျိုသဆက်ကလန်ရက်မျာသလည်ပတ်ခဌင်သနဟင့်ကာကလယ်ခဌင်သဆိုင်ရာအခက်အခဲမျာသသည်မိခင်၏သူငယ်ချင်သ၏သာသသာသကဲ့သို့ထုတ်လလဟင့်မဟုအမဌန်နဟုန်သနဟင့်တုံ့ပဌန်မဟုမျာသကိုကတိပဌုထာသသောပုံမဟန်အသုံသပဌုသူမျာသအပေါ်သက်ရောက်မဟုရဟိမည်မဟုတ်ကဌောင်သကျလန်ုပ်ယုံကဌည်လိုပါသည်။ မျိုသဆက်သစ်ကလန်ရက်မျာသ၏ စလမ်သဆောင်ရည်မျာသကို ကဌေငဌာခဲ့သည်။

အသုံသဝင်သောလင့်မျာသ

3GPP သတ်မဟတ်ချက်စီသရီသ
5G လုံခဌုံရေသဗိသုကာ
5G စနစ်တည်ဆောက်မဟု
5G ဝီကီ
5G ဗိသုကာမဟတ်စုမျာသ
5G လုံခဌုံရေသ ခဌုံငုံသုံသသပ်ချက်

source: www.habr.com

မဟတ်ချက် Add